macOS 连接与实验性功能
Mac 版支持快速连接、Kill Switch、Secure Core 等常用功能。首次运行时，系统可能提示授权 VPN 网络扩展或相关权限，应按当前客户端说明完成。
macOS 的 Split Tunneling 属于实验性功能，官方指出 Safari 等 WebKit 应用存在限制。若需让特定浏览器流量独立处理，必须先核实所用版本对该方案的支持。
PROTON VPN FOR MAC
Proton VPN for Mac：安全连接，使用简单
Mac 版支持快速连接、Kill Switch 与多种 VPN 协议；付费用户还可以按需要使用 Secure Core 等功能。部分高级设置在 macOS 上的表现和 Windows 不完全相同。
Windows · macOS · Android · iPhone / iPad
支持设备
Windows、Mac 和手机都可以使用
选好系统版本，安装并登录 Proton 账户。之后便可通过快速连接开始使用。
Proton VPN · Mac 使用
适合 macOS 的设置方式
Mac 上的系统权限与分流限制，和 Windows 的操作不完全一样。
WireGuard 和 Smart Protocol
Proton VPN 支持 WireGuard 等现代 VPN 协议，兼顾连接效率与加密安全。多数用户可以先保持 Smart Protocol 自动选择，让应用根据当前网络条件挑选合适的连接方式。
如果特定 Wi‑Fi 或运营商网络下连接不稳定，再尝试切换协议。协议更换并不保证提速，服务器延迟、路由质量、网络阻断情况都会影响实际结果。
Kill Switch 防止意外断线泄露
当 VPN 因网络中断或服务器切换而意外掉线时，Kill Switch 可以阻止网络流量绕过 VPN 直接访问互联网，降低真实 IP 与 DNS 查询暴露的风险。该功能在免费和付费方案中均可使用。
普通 Kill Switch 主要针对意外断线。支持高级 Kill Switch 的平台还可限制设备只能在 VPN 连接下访问网络。不同系统的设置入口和功能范围略有不同；如果断开 VPN 后突然无法联网，应先检查这里。
分流：决定哪些应用走 VPN
Split Tunneling 允许指定部分应用或 IP 通过 VPN，其他连接按正常网络访问。例如，需要保护浏览器流量，但让某个局域网应用继续使用本地网络时，可以按实际情况设置。
该功能需要付费方案。Windows 与 Android 有相关选项；macOS 的分流目前属于实验性功能，某些基于 WebKit 的应用存在限制。iPhone/iPad 不应按 Windows 的分流界面照搬教程。
Secure Core 多跳连接
Secure Core 会先让流量经过 Proton VPN 位于瑞士、冰岛等重视隐私地区的受保护服务器，再从目标出口节点进入互联网。对于有更高网络攻击风险的场景，这种路径提供额外防护。
它属于高级功能，并不是每次上网都必须开启。因为增加了中转环节，延迟可能上升；日常浏览可先使用普通连接，需要更强网络层保护时再考虑 Secure Core。
账户与多设备登录
电脑和手机可以使用同一个 Proton 账户登录对应客户端。账号的登录使用与“同时连接设备数”是两件事；免费方案和付费方案的并发数量不同。
建议为账户设置高强度密码，并按需开启两步验证。VPN 隧道本身不能保护被钓鱼盗取的账户密码，因此账户安全仍是整个体验的重要部分。
开源客户端与安全审计
Proton VPN 的应用提供开源代码，第三方研究人员能够检查实现细节。官方也公开独立审计结果，包括对无日志政策等内容的检查。
对普通用户来说，这意味着安全声明有更多可验证信息，而不是只能相信宣传语。不过客户端仍需要持续更新，新版本中的安全修复不应长期忽略。
用户评价
Mac 上的实际使用
Mac 上更值得关注初次网络授权、休眠唤醒与客户端配置入口。
macOS 使用细节
- 系统许可最关键macOS 初次连接可能需要网络扩展或 VPN 配置授权，拒绝后客户端无法正常建立连接。
- 电脑休眠再唤醒合盖休眠后网络接口变化，应用可能需要重新连接，先检查状态再判断是否稳定。
- 高级功能在哪里Mac 的设置菜单不一定与 Windows 一致，协议和断线保护要以当前客户端为准。
实用功能与使用场景
Mac 端重点看权限、协议与系统行为
macOS 不是 Windows 换个安装包：网络扩展授权、系统安全提示和某些分流功能都需要单独理解。
DMG 安装后，应用仍需获得网络权限
下载与 macOS 版本匹配的客户端，打开 DMG 并将应用移入“应用程序”。第一次启动可能需要在系统安全设置中批准可信开发者应用与 VPN 网络扩展。
如果只完成文件复制，却没有通过网络配置授权，应用可能能打开但无法建立连接。先核对系统提示而不是反复重新下载。
Smart Protocol 适合先做默认基准
初次连接保持自动协议，在同一网络下测试几次速度和稳定性。只有明确出现特定协议无法连接或反复掉线时，才尝试其他支持的协议。
Wi‑Fi 信号差、局域网网关异常或需要认证的网络，靠切换 VPN 协议不一定能解决。要先排除 Mac 自身网络的问题。
macOS 分流选项与 Windows 不完全相同
Proton VPN 官方说明 macOS 分流有实验性限制，包括 Safari 等基于 WebKit 的程序不能简单按 Windows 教程设置。需要指定应用走 VPN 时，应先确认当前客户端版本是否支持目标应用。
如果设置后仍看到相同出口 IP，先将分流恢复默认，验证全局 VPN 连接，再单独测试目标应用，不要假设设置项存在就保证所有程序生效。
常见问题
Mac 系统权限和使用疑问
围绕安装、连接、套餐及隐私保护，回答实际使用中最容易遇到的问题。
Mac 上可以使用分流和 Kill Switch 吗？
Mac 客户端提供 Kill Switch，付费方案中也有 Split Tunneling 功能，不过 macOS 分流目前带有实验性限制。官方提示 Safari 等使用 WebKit 的应用可能不能按预期排除；部分设置还要求安装网络扩展。功能是否适用应以当前 macOS 和应用版本为准。
分流功能可以让部分软件不走 VPN 吗？
可以，在支持的平台上使用 Split Tunneling，可按规则指定哪些应用通过 VPN、哪些使用普通网络。它是付费功能。Windows 和 Android 有相应设置；macOS 分流仍有实验性限制，尤其 WebKit 应用。iOS 端不能照着 Windows 截图寻找相同入口。
WireGuard、Stealth 和自动协议应该选哪个？
多数情况下先用 Smart Protocol 自动模式最省事，它会按当前网络条件选用合适协议。WireGuard 以高效、安全著称；Stealth 用于改善部分限制 VPN 的网络中的连接。协议选项与平台版本有关，也不能保证切换后一定更快；先确认网络和服务器状态再决定。
Proton VPN 手机和电脑可以共用一个账户吗？
可以在不同设备上登录同一个 Proton 账户，但能同时保持几台设备的 VPN 连接，取决于套餐。当前免费方案列出 1 台同时连接，VPN Plus 列出最多 10 台。多人共用账户还涉及账户安全和服务条款，不应把“能登录”理解为不限设备连接。
Kill Switch 开启后为什么突然不能上网？
Kill Switch 的作用是在 VPN 意外断线后阻止不经 VPN 的网络流量。如果 VPN 服务器连接失败，系统可能暂时无法上网，这是保护机制的一部分。先确认 VPN 是否成功重连，再查看 Kill Switch 模式；不要为了恢复网络就忽略原因而长期关闭所有防护。
为什么必须更新 Proton VPN 客户端？
VPN 客户端需要与操作系统网络接口、加密协议和服务器更新保持兼容。版本过旧可能出现无法连接、系统权限不匹配或无法获得安全修复。升级前可以记录自己使用的协议、Kill Switch 和分流设置，更新后再确认相关功能仍按预期工作。
Secure Core 和普通服务器有什么区别？
普通连接主要使用 VPN 服务器作为出口；Secure Core 会先把流量送入受保护的核心服务器，再通过出口服务器访问网络，为高风险场景增加一层网络路径保护。额外中转可能提高延迟。对于一般浏览，快速连接往往更直接；是否启用取决于风险要求及付费套餐支持情况。
为什么开了 VPN 以后网速没有想象中快？
VPN 不会凭空增加宽带带宽。服务器距离、运营商线路、Wi‑Fi 信号、设备性能和同时在线用户都会影响延迟与吞吐。Proton VPN 提供 VPN Accelerator 等优化，但效果因网络而异。建议先测量不启用 VPN 的基准速度，然后分别尝试快速连接、不同节点和协议。
Mac 提示未允许网络扩展应该如何处理？
确认安装包可信后，按 macOS 系统安全与网络设置中的提示完成授权。不要随意关闭系统的其他安全机制来代替正常授权流程。